Für Unbefugte gibt es nur Schnee auf dem Bildschirm Neue Methode zur Übertragung sensibler Daten
Hannover (rpo). Neuroinformatiker der Universität Bonn haben ein neues Verfahren entwickelt, sensible Daten so zu verschlüsseln, dass nur der vorgesehene Empfänger sie lesen kann - beispielsweise, indem er sich per Irisscan oder Fingerabdruck authentifiziert.
Auf dem Computerbildschirm rieselt der Datenschnee, bis Oliver Baruth seinen Zeigefinger auf den Fingerabdruck-Sensor der Maus legt. In Sekundenbruchteilen gruppieren sich die Pixel neu; auf dem Monitor erscheint die Skizze einer Inka-Maske. "Ein unbefugter Lauscher könnte mit den Daten nichts anfangen", erklärt Professor Dr. Rolf Eckmiller vom Bonner Institut für Informatik. "Der Fingerabdruck ist der Schlüssel, um das Bild sichtbar zu machen. Ohne ihn geht es nicht."
Der Wissenschaftler hat zusammen mit seinen Doktoranden Oliver Baruth und Dirk Neumann das Verfahren entwickelt, für das er nun auf der Hannover-Messe Industriepartner finden möchte. Es basiert auf einer Software und einer Hardware-Komponente, etwa zwei kleinen Speicherkarten, so genannten Memory-Sticks.
"Das Kartenpaar wird anhand unverwechselbarer biometrischer Daten des Anwenders - beispielsweise seines Irisscans oder Fingerabdrucks - programmiert. Die eine Karte wird dann zum Beispiel in die USB-Schnittstelle des Rechners gesteckt, der die Daten sendet. Die andere kommt in den USB-Port des Empfängers."
Die von den Neuroinformatikern entwickelte Software erzeugt nun mit Hilfe der Informationen im Memory-Stick eine individuelle Verschlüsselung, die nur vom Besitzer der zweiten Karte geknackt werden kann - und auch nur dann, wenn seine biometrischen Daten mit denen übereinstimmt, die für die Programmierung des Kartenpaares eingesetzt wurden. "Die Programmierung der Speicherkarten ist simpel, das könnte man direkt im Geschäft machen."
Die Verschlüsselung erzeugt dann aus einem zu übertragenden Bild eine wirre Abfolge von Pixeln. Das heißt, ein unbefugter Lauscher weiß nicht: Wo gehört der Bildpunkt eigentlich hin, den ich gerade empfange. Ohne die entsprechend programmierten Memorysticks sei diese Information nicht zu rekonstruieren, versichern die Informatiker.
Einsatzmöglichkeiten sehen die Forscher überall dort, wo es auf die diskrete Übermittlung sensibler Informationen an ganz bestimmte Empfänger ankommt. "Nehmen Sie zum Beispiel ein Faxgerät", sagt Professor Eckmiller: "Selbst wenn die eigentliche Übertragung nicht abgehört werden kann, besteht immer noch die Möglichkeit, dass der Faxausdruck selbst in falsche Hände gerät. Bei unserer Methode müsste sich der Empfänger per Fingerabdruck oder Irisscan anmelden - sonst würde das Gerät nur Kauderwelsch von sich geben."
Präsentiert wird die Idee, die inzwischen zum Patent angemeldet wurde, vom 19. bis 24. April auf der Hannover-Messe (Halle 18 Stand A02).
